Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf vintagehost.de und in der App VintageHost im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Vor- und Nachname bzw. Firmenname][Straße und Hausnummer][PLZ] [Ort]DeutschlandE-Mail: kontakt@vintagehost.de
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und daher nicht benannt.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bereitstellung unserer Leistungen, die Vertragsabwicklung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Wir setzen keine Werbe- oder Analyse-Tracker ein und verkaufen keine Daten.
3. Aufruf der Website und Server-Logdateien
Beim Aufruf unserer Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem, Referrer. Dies dient der sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb). Logdaten werden spätestens nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Schriftarten werden lokal von unserem Server ausgeliefert; beim Seitenaufruf werden keine Verbindungen zu Google oder anderen Schriftanbietern hergestellt.
4. Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Cookies, insbesondere zur Anmeldung (Sitzungs-Cookie). Diese sind für die Nutzung des Kontos unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Einwilligungspflichtige Cookies, Analyse- oder Marketing-Tools setzen wir nicht ein; daher gibt es kein Cookie-Banner.
5. Registrierung und Nutzerkonto
Für die Registrierung verarbeiten wir E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), optional einen Anzeigenamen sowie die Einstellungen, die du im Konto hinterlegst (z. B. bevorzugte Marken, Größen, Kosten). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zum Nachweis deiner Zustimmung zu AGB und Datenschutzerklärung speichern wir Zeitpunkt und Version.
6. Nutzung der App
Wir verarbeiten die Inhalte, die du in der App anlegst: Snipes und Regeln, Benachrichtigungen, Inventar-Artikel, hochgeladene Fotos, erzeugte Listing-Texte und Studiofotos sowie ein Protokoll sicherheitsrelevanter Aktionen. Hochgeladene Fotos werden beim Upload neu kodiert, wobei eingebettete Metadaten (z. B. GPS-Standort) entfernt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Marktdaten
Für Marktanalysen verarbeiten wir Angebotsdaten von Second-Hand-Marktplätzen (z. B. Titel, Preis, Größe, Zustand, Zeitpunkt). Im Demo-Modus sind diese Daten vollständig simuliert. Echte Marktdaten beziehen wir ausschließlich über berechtigte Quellen. Daten, die einzelne Verkäufer betreffen, werden nur pseudonymisiert verarbeitet, nicht mit Klarnamen angezeigt und nur für statistische Auswertungen genutzt (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Marktanalysen).
8. E-Mail-Benachrichtigungen
Wenn du Alarme per E-Mail aktivierst, senden wir dir Benachrichtigungen über passende Angebote sowie Transaktions-E-Mails (Bestätigung, Passwort-Reset). Du kannst E-Mail-Alarme jederzeit in den Einstellungen deaktivieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. KI-Funktionen
Wenn du im KI-Listing-Studio einen Listing-Text erzeugst, übermitteln wir die dafür nötigen Artikeldaten und – sofern vorhanden – bis zu drei deiner hochgeladenen Artikelfotos an unseren KI-Dienstleister Anthropic, PBC (USA). Es werden keine Kontodaten übermittelt. Anthropic verarbeitet die Daten in unserem Auftrag und nutzt sie nach den geschäftlichen Bedingungen nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Übermittlung in die USA bestehen Standardvertragsklauseln der EU-Kommission.
10. Zahlungen
Bezahlte Tarife wickeln wir über Stripe Payments Europe, Ltd. (Irland) ab. Zahlungsdaten wie Kartennummern gibst du direkt bei Stripe ein; wir erhalten und speichern sie nicht. Wir erhalten lediglich Informationen zum Abonnement (Tarif, Status, Rechnungen). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung und steuerrechtliche Aufbewahrungspflichten).
11. Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:
- Render Services, Inc. (USA) – Hosting der Anwendung, Serverstandort Frankfurt am Main
- Supabase, Inc. (USA) – Datenbank, Anmeldung und Dateispeicher, Serverstandort Frankfurt am Main (EU)
- Resend, Inc. (USA) – Versand von E-Mails
- Anthropic, PBC (USA) – KI-Textgenerierung (nur bei Nutzung des KI-Listing-Studios)
- Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung (nur bei bezahlten Tarifen)
- Photoroom SAS (Frankreich) – Freistellung von Produktfotos (nur falls aktiviert)
Soweit Daten in Drittländer außerhalb der EU übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger zertifiziert ist, und ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
12. Speicherdauer
Kontodaten und Inhalte speichern wir, solange dein Konto besteht. Nach Löschung des Kontos werden die Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. Rechnungen: 8 Jahre nach § 147 AO, § 14b UStG).
13. Deine Rechte
Du hast das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).
Für die Ausübung deiner Rechte genügt eine E-Mail an kontakt@vintagehost.de.
14. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die Angabe von E-Mail-Adresse und Passwort ist für die Nutzung des Kontos erforderlich. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt; Demand Scores und Deal-Bewertungen sind unverbindliche Einschätzungen.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.